Privacy- en cookieverklaring

Touringo Travel

Versie 2.3 — geldig vanaf 9 oktober 2026

Touringo Travel hecht groot belang aan de bescherming van uw persoonsgegevens en aan transparantie over wat wij met uw gegevens doen. In deze verklaring leest u welke persoonsgegevens wij verzamelen wanneer u onze website bezoekt of een reis bij ons boekt, met welk doel wij dit doen, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten u heeft. Onze verwerking van persoonsgegevens vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / Verordening (EU) 2016/679), de Nederlandse Uitvoeringswet AVG en — voor cookies — artikel 11.7a van de Telecommunicatiewet.

Deel A — Privacyverklaring

Artikel 1 — Wie is verantwoordelijk voor uw gegevens

1.1De verwerkingsverantwoordelijke voor uw persoonsgegevens — in de zin van artikel 4 lid 7 AVG — is Touringo Travel LLC, gevestigd aan Temqa 9 kvartali 15 korp. te Tbilisi, Georgië, hierna ook aangeduid als “Touringo Travel”, “wij” of “ons”.

1.2Touringo Travel is gevestigd buiten de Europese Economische Ruimte (EER), maar richt zich met haar diensten actief op reizigers binnen de EER. De AVG is daarom op grond van artikel 3 lid 2 AVG onverkort op onze verwerking van toepassing.

1.3In overeenstemming met artikel 27 AVG wijzen wij een vertegenwoordiger in de Europese Unie aan die als aanspreekpunt fungeert voor toezichthouders en betrokkenen binnen de EER. Zodra deze vertegenwoordiger is aangewezen, worden de contactgegevens onderaan deze verklaring en op aanvraag bekendgemaakt. In de tussentijd kunt u voor alle privacygerelateerde vragen rechtstreeks contact opnemen met Touringo Travel via info@touringo.nl.

1.4Voor vragen over privacy of het uitoefenen van uw rechten kunt u rechtstreeks contact opnemen met Touringo Travel via info@touringo.nl of via onze EU-vertegenwoordiger. Wij hebben geen wettelijk verplichte Functionaris voor Gegevensbescherming (Data Protection Officer) aangesteld, omdat onze kernactiviteiten dit niet vereisen onder artikel 37 AVG.

Artikel 2 — Welke persoonsgegevens verwerken wij

Afhankelijk van uw interactie met ons (websitebezoek, reisaanvraag, boeking, klantenservice) verwerken wij de volgende categorieën persoonsgegevens. Via deze website verzamelen wij daarvan alleen: uw naam, e-mailadres, telefoonnummer en de inhoud van uw bericht of aanvraag (formulieren), technische gegevens (artikel 2.7), een eventuele kortingscode (artikel 2.10) en beoordelingsgegevens (artikel 2.8). De overige categorieën verwerken wij pas buiten de website om, wanneer u daadwerkelijk bij ons boekt — de website vraagt er niet naar.

2.1Identificatie- en contactgegevens: voor- en achternaam, geslacht, geboortedatum, nationaliteit, postadres, e-mailadres, telefoonnummer, taalvoorkeur.

2.2Identiteits- en reisdocumentgegevens (niet via deze website; uitsluitend bij een daadwerkelijke boeking): paspoortnummer, geldigheidsdatum en uitgevende autoriteit voor zover noodzakelijk voor uw boeking, vluchten, hotels of grensovergangen.

2.3Reis- en boekingsgegevens: gewenste bestemmingen, reisdata, samenstelling reisgezelschap, voorkeuren voor accommodatie en activiteiten, dieetwensen, en eventuele bijzondere wensen die u met ons deelt.

2.4Bijzondere persoonsgegevens (niet via deze website; uitsluitend bij een daadwerkelijke boeking, met uw toestemming en alleen indien noodzakelijk): medische bijzonderheden, beperkte mobiliteit, allergieën of andere gezondheidsinformatie die relevant is voor de uitvoering van de reis, bijvoorbeeld voor het plannen van vervoer, accommodatie of activiteiten.

2.5Financiële gegevens (niet via deze website — op de website betaalt u niets): betaalgegevens (rekeningnummer, betalingstransacties), factuuradres en betalingsstatus. De volledige creditcard- of bankgegevens worden door ons niet opgeslagen; deze worden direct verwerkt door onze beveiligde betaaldienstverleners.

2.6Communicatiegegevens: de inhoud van e-mails, WhatsApp- en telefoongesprekken, contactformulieren en chatberichten die u met ons uitwisselt.

2.7Technische gegevens en gebruiksgegevens: IP-adres, browsertype en -versie, besturingssysteem, doorverwijzende website (referrer), bezochte pagina’s, klikgedrag, datum en tijd van uw bezoek, en cookie-identifiers (zie Deel B).

2.8Beoordelingsgegevens: uw naam, e-mailadres, sterrenwaardering en beoordelingstekst wanneer u een beoordeling over uw reis achterlaat, plus een versleuteld kenmerk (hash) van uw internetadres om misbruik van het beoordelingsformulier te herkennen. Wij versturen geen nieuwsbrief en verwerken geen nieuwsbrief- of marketingprofielgegevens.

2.9Het aanvraagformulier op deze website vraagt over uw medereizigers uitsluitend het aantal (volwassenen en kinderen) — geen namen of andere persoonsgegevens. Verstrekt u later, buiten de website om, persoonsgegevens van medereizigers (bijvoorbeeld als hoofdboeker voor uw gezin of een groep), dan bent u ervoor verantwoordelijk dat deze personen op de hoogte zijn van deze privacyverklaring en dat u gerechtigd bent om hun gegevens met ons te delen.

2.10Kortingscode- en actiegegevens: de kortingscode die u zelf invult of die u meekrijgt via een link van een samenwerkingspartner, en de korting die daaruit volgt. Bij uw aanvraag leggen wij vast welke code is gebruikt en welk kortingsbedrag daarbij hoorde.

2.11Gegevens van samenwerkingspartners: naam, e-mailadres en kanaal (bijvoorbeeld een blog of socialmedia-account) van partners met wie wij een kortingsactie afspreken. Deze gegevens verwerken wij voor de uitvoering van de samenwerkingsovereenkomst (artikel 6 lid 1 onder b AVG) en bewaren wij tot uiterlijk 24 maanden na het einde van de campagne.

Artikel 3 — Doeleinden en rechtsgrondslagen

Wij verwerken uw persoonsgegevens uitsluitend voor specifieke, vooraf bepaalde doeleinden. Voor elke verwerking baseren wij ons op één van de zes rechtsgrondslagen uit artikel 6 AVG.

3.1Het opstellen van een reisvoorstel en het uitvoeren van uw reisovereenkomst (boeken van accommodaties, vervoer, gidsen, excursies en transfers). Rechtsgrondslag: noodzakelijk voor de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG), of, vóór de boeking, voor precontractuele maatregelen op uw verzoek.

3.2Klantcommunicatie en 24/7 ondersteuning tijdens uw reis, waaronder reisdocumentatie, herinneringen, wijzigingen en hulp bij problemen. Rechtsgrondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).

3.3Verwerking van betalingen en facturatie. Rechtsgrondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en wettelijke verplichting in het kader van administratie en boekhouding (artikel 6 lid 1 onder c AVG).

3.4Voldoen aan wettelijke verplichtingen, waaronder het bewaren van administratie voor de fiscus (artikel 52 Algemene wet inzake rijksbelastingen — bewaartermijn 7 jaar), en het verstrekken van gegevens aan bevoegde autoriteiten op grond van een wettelijke verplichting. Rechtsgrondslag: artikel 6 lid 1 onder c AVG.

3.5Verwerking van bijzondere persoonsgegevens (gezondheidsinformatie, dieetwensen die op een gezondheidstoestand wijzen) voor het op maat plannen van uw reis. Rechtsgrondslag: uw uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG). U kunt deze toestemming op elk moment intrekken.

3.6Verbetering van onze dienstverlening en website, waaronder analyse van bezoekersgedrag, optimalisatie van reisvoorstellen, en intern kwaliteitsonderzoek. Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij een goed werkende website en passende dienstverlening, dat wij hebben afgewogen tegen uw privacybelangen.

3.7Het vragen van een beoordeling na uw reis. Na afloop van een bevestigde reis kunnen wij u eenmalig per e-mail vragen om een beoordeling. Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij inzicht in en verantwoording over de kwaliteit van onze reizen. In dat bericht staat hoe u zich hiervoor afmeldt; een afmelding respecteren wij direct. Wij versturen geen nieuwsbrief en geen andere marketing-e-mails; gaan wij dat in de toekomst doen, dan uitsluitend met uw toestemming (artikel 6 lid 1 onder a AVG) en met een afmeldlink in elk bericht.

3.8Beveiliging van onze systemen en bescherming tegen fraude en misbruik. Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij een veilige website en bedrijfsvoering.

3.9Het instellen, uitoefenen of onderbouwen van rechtsvorderingen (bijvoorbeeld bij geschillen of klachten). Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).

3.10Het toepassen van kortingscodes en het afrekenen met samenwerkingspartners. Vult u een kortingscode in, of komt u bij ons binnen via de link van een partner (bijvoorbeeld een reisblogger), dan gebruiken wij die code om uw korting te berekenen en om vast te stellen welke partner de aanvraag heeft aangebracht. Rechtsgrondslag: uitvoering van de overeenkomst voor het toepassen van de korting (artikel 6 lid 1 onder b AVG), en ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij een correcte afrekening met onze partners. De partner ontvangt daarbij geen persoonsgegevens van u; zie artikel 4.9.

Artikel 4 — Met wie delen wij uw persoonsgegevens

Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de uitvoering van uw reis, op grond van een wettelijke verplichting, of met uw toestemming. Wij verkopen uw persoonsgegevens nooit aan derden.

4.1Uitvoerders van uw reis in Georgië en omliggende landen: hotels, guesthouses, vervoerders (huurautoverhuurders, privéchauffeurs, transferdiensten), lokale gidsen, restaurants voor speciale arrangementen en aanbieders van excursies en activiteiten.

4.2Aanbieders van internationaal vervoer, indien u via ons vluchten of treinreizen boekt: luchtvaartmaatschappijen, treinmaatschappijen en boekingsplatforms.

4.3Betaaldienstverleners en banken, indien van toepassing voor de afhandeling van (aan)betalingen en terugbetalingen. Betaaldienstverleners verwerken uw betaalgegevens op grond van hun eigen privacybeleid en in overeenstemming met de PCI-DSS-standaard voor veilige betalingen.

4.4Verzekeraars, indien u via ons een reis- of annuleringsverzekering afsluit.

4.5IT- en hostingdienstverleners. Met deze partijen sluiten wij verwerkersovereenkomsten als bedoeld in artikel 28 AVG:

• Servers.com — hosting van de website en van onze e-mail (Nederland);
• Cloudflare, Inc. — DNS, beveiliging en doorgifte van het websiteverkeer, en Turnstile (zie 4.10);
• OpenAI — het taalmodel van de AI Reis Match (zie 4.11);
• MapTiler AG — kaartmateriaal (zie 4.6);
• Google — Google Analytics 4 en Google Tag Manager (zie 4.6) en de e-mailapp waarin wij info@touringo.nl lezen;
• de aanbieder van onze externe, versleutelde back-ups.

4.6Analytische dienstverleners en aanbieders van kaartmateriaal, in het bijzonder Google (Google Tag Manager en Google Analytics 4) en MapTiler AG (Zwitserland). Google-diensten laden wij uitsluitend nadat u daarvoor toestemming heeft gegeven via onze cookiebanner. De interactieve kaarten van Georgië komen van MapTiler: de routekaart op reispagina’s en bij een route van de AI Reis Match, en de kaart van onze vestiging op de contactpagina. Een kaart laadt pas zodra u in de buurt ervan scrolt. MapTiler plaatst geen trackingcookies, maar ontvangt bij het laden van de kaartbeelden uw IP-adres, browsergegevens en het adres van de bekeken pagina. OpenStreetMap wordt alleen als reservebron voor het kaartmateriaal gebruikt. Schakelen wij in de toekomst marketing- of socialmediadiensten in, dan gebeurt dat eveneens uitsluitend met uw toestemming.

4.7Adviseurs en zakelijke dienstverleners, waaronder onze accountant, fiscaal adviseurs en juristen, indien en voor zover noodzakelijk voor onze bedrijfsvoering en wettelijke verplichtingen.

4.8Overheidsinstanties en bevoegde autoriteiten, wanneer wij hiertoe wettelijk verplicht zijn, bijvoorbeeld de Belastingdienst, douaneautoriteiten of opsporingsdiensten op grond van een wettelijk bevel.

4.9Samenwerkingspartners (bloggers, influencers en andere doorverwijzers) ontvangen géén persoonsgegevens van u. Werkt u met een kortingscode van zo’n partner, dan melden wij die partner uitsluitend hoeveel boekingen via zijn of haar code tot stand zijn gekomen en welke vergoeding daar tegenover staat. Uw naam, e-mailadres, telefoonnummer en reisgegevens blijven bij ons.

4.10Cloudflare, Inc. (Turnstile-botdetectie): bij onze formulieren (contact, reisvoorstel, boeken, beoordelingen op reispagina’s en de AI Reis Match) gebruiken wij Cloudflare Turnstile om geautomatiseerd misbruik te weren. Turnstile laadt zodra u een formulier nadert of gebruikt, op de routepagina van de AI Reis Match bij het openen van de pagina; daarbij ontvangt Cloudflare uw IP-adres en technische browserkenmerken. Bij het versturen van het formulier controleren wij het Turnstile-bewijs bovendien aan de serverkant bij Cloudflare, waarbij uw IP-adres wordt meegestuurd. Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij het weren van geautomatiseerd misbruik; zie artikel 5.3 voor de doorgiftegrondslag.

4.11OpenAI (AI Reis Match): de toelichting bij een route van de AI Reis Match en de antwoorden van de digitale reisgids op uw vragen laten wij schrijven door een taalmodel van OpenAI. Daarvoor sturen wij OpenAI uw antwoorden uit de vragenlijst — reismaand, aantal dagen, samenstelling van het reisgezelschap (aantallen en, bij kinderen, de leeftijdsgroep), vertrekluchthaven, of u eerder in Georgië was, interesses, tempo, reisvorm, comfortniveau, wensen zoals “weinig trappen en lopen” en plaatsen die u graag wilt zien — samen met de berekende route. Stelt u de reisgids een vraag, dan gaat ook de tekst van die vraag mee (maximaal 200 tekens). Wij sturen OpenAI geen naam, e-mailadres, telefoonnummer, IP-adres of ander kenmerk waarmee u te herkennen bent; zet daarom ook in uw vraag geen persoonsgegevens. Uw vraag bewaren wij zelf niet; de toelichting bewaren wij bij uw route, zolang de route bewaard blijft (artikel 6). OpenAI gebruikt gegevens die via zijn API binnenkomen volgens zijn voorwaarden niet om zijn modellen te trainen en bewaart ze slechts tijdelijk om misbruik op te sporen. Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij het geven van een eerste reisadvies waar u zelf om vraagt; voor de doorgifte naar de Verenigde Staten zie artikel 5.3.

Artikel 5 — Doorgifte naar landen buiten de EER

5.1Omdat Touringo Travel is gevestigd in Georgië en uw reis daar (of in omliggende landen) wordt uitgevoerd, worden uw persoonsgegevens noodzakelijkerwijs doorgegeven naar landen buiten de Europese Economische Ruimte. Wij geven uw persoonsgegevens onder meer door naar Georgië en, afhankelijk van uw reis, naar andere landen buiten de EER.

5.2Voor Georgië bestaat geen adequaatheidsbesluit van de Europese Commissie als bedoeld in artikel 45 AVG. Voor de doorgifte van uw persoonsgegevens naar onze hoofdvestiging in Tbilisi en naar onze lokale uitvoerders baseren wij ons op de volgende rechtsgrondslagen uit hoofdstuk V AVG:

• Artikel 49 lid 1 onder b AVG (uitvoering van de overeenkomst): de doorgifte van de gegevens die noodzakelijk zijn om uw reis uit te voeren — zoals uw naam, paspoortgegevens en boekingsdetails — naar hotels, vervoerders en gidsen in Georgië, omdat deze doorgifte noodzakelijk is voor de uitvoering van de tussen u en ons gesloten reisovereenkomst.
• Artikel 46 lid 2 onder c AVG (passende waarborgen): voor structurele doorgifte naar onze IT-dienstverleners en groepsentiteiten maken wij gebruik van de modelcontractbepalingen (Standard Contractual Clauses, SCC’s) die door de Europese Commissie zijn vastgesteld bij Uitvoeringsbesluit (EU) 2021/914.
• Artikel 49 lid 1 onder a AVG (uitdrukkelijke toestemming): in uitzonderlijke gevallen waarin geen van de voorgaande grondslagen toepasselijk is, zullen wij u uitdrukkelijk om toestemming vragen voor de doorgifte, na u over de eventuele risico’s te hebben geïnformeerd.

5.3Voor doorgifte naar dienstverleners in de Verenigde Staten — in het bijzonder Google, Cloudflare en OpenAI — baseren wij ons op het EU–US Data Privacy Framework (Adequaatheidsbesluit van 10 juli 2023) voor zover de betreffende dienstverlener gecertificeerd is, of op modelcontractbepalingen. Voor MapTiler AG geldt het adequaatheidsbesluit van de Europese Commissie voor Zwitserland.

5.4U kunt op verzoek een kopie of samenvatting opvragen van de toepasselijke waarborgen die wij voor specifieke doorgiften hanteren, via info@touringo.nl.

Artikel 6 — Hoe lang bewaren wij uw gegevens

6.1Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zo lang als wettelijk verplicht. De volgende standaard bewaartermijnen zijn van toepassing:

Categorie gegevens	Bewaartermijn
Reisaanvragen die niet tot een bevestigde boeking leiden	12 maanden na de aanvraag; daarna automatisch geanonimiseerd
Boekings- en klantgegevens van bevestigde boekingen	Tot 2 jaar na afloop van uw reis, voor klantbeheer en eventuele klachten; daarna automatisch geanonimiseerd
Financiële administratie en facturen	7 jaar na afloop van het boekjaar (artikel 52 AWR)
Paspoortgegevens (alleen bij een daadwerkelijke boeking, buiten de website om)	Tot 30 dagen na afloop van uw reis, daarna verwijderd of geanonimiseerd
Bijzondere persoonsgegevens (medisch, dieet — alleen bij een daadwerkelijke boeking, buiten de website om)	Tot 30 dagen na afloop van uw reis
Beoordelingen	Naam, sterren en tekst: zolang de beoordeling op de site staat. E-mailadres en misbruikkenmerk: 24 maanden na indiening, daarna automatisch verwijderd
Aanvragen via het contact- en reisvoorstelformulier	24 maanden na de aanvraag; daarna automatisch verwijderd. De kopie in ons e-mailsysteem verwijderen wij op verzoek, zie artikel 8.9
Routes van de AI Reis Match	Zonder e-mailadres 30 dagen; laat u de route mailen, 90 dagen, waarbij uw e-mailadres na 30 dagen wordt gewist; vraagt u daarna een reisvoorstel aan, 365 dagen. Daarna automatisch verwijderd
Gegevens van samenwerkingspartners	Tot 24 maanden na het einde van de campagne
Cookies en logbestanden	Conform de bewaartermijnen in Deel B (variabel, max. 24 maanden)
Gegevens in juridische procedures	Tot afronding van de procedure + verjaringstermijn (max. 20 jaar)

6.2Na afloop van de bewaartermijn worden uw persoonsgegevens veilig verwijderd of geanonimiseerd, zodat zij niet langer tot u herleidbaar zijn.

Artikel 7 — Beveiliging

7.1Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en onrechtmatige verwerking, in lijn met artikel 32 AVG. Hieronder vallen onder andere versleuteling van dataverkeer (HTTPS / TLS), beveiligde wachtwoordopslag, toegangscontrole tot ons CRM en e-mail, regelmatige back-ups, en geheimhoudingsverplichtingen voor ons personeel en onze partners.

7.2Mocht zich onverhoopt een datalek voordoen dat een hoog risico inhoudt voor uw rechten en vrijheden, dan zullen wij u en — waar wettelijk verplicht — de Autoriteit Persoonsgegevens daarover binnen de wettelijke termijnen informeren (artikel 33 en 34 AVG).

Artikel 8 — Uw rechten

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

8.1Recht op inzage (artikel 15 AVG): u kunt opvragen welke persoonsgegevens wij van u verwerken en hiervan een kopie ontvangen.

8.2Recht op rectificatie (artikel 16 AVG): u kunt onjuiste of onvolledige persoonsgegevens laten corrigeren of aanvullen.

8.3Recht op vergetelheid (gegevenswissing) (artikel 17 AVG): u kunt verzoeken om verwijdering van uw persoonsgegevens, voor zover wij geen wettelijke verplichting hebben om deze te bewaren.

8.4Recht op beperking (artikel 18 AVG): u kunt verzoeken de verwerking van uw persoonsgegevens te beperken, bijvoorbeeld terwijl wij de juistheid van uw gegevens nagaan.

8.5Recht op overdraagbaarheid (artikel 20 AVG): u kunt de persoonsgegevens die u zelf aan ons heeft verstrekt opvragen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze laten overdragen aan een andere verwerkingsverantwoordelijke.

8.6Recht van bezwaar (artikel 21 AVG): u kunt bezwaar maken tegen verwerking van uw persoonsgegevens op grond van ons gerechtvaardigd belang, in het bijzonder tegen direct marketing.

8.7Recht om toestemming in te trekken (artikel 7 lid 3 AVG): wanneer wij uw gegevens op basis van uw toestemming verwerken, kunt u die toestemming op elk moment intrekken. Een intrekking heeft geen gevolgen voor verwerkingen die vóór de intrekking hebben plaatsgevonden.

8.8Recht om een klacht in te dienen (artikel 77 AVG): u heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit, in Nederland de Autoriteit Persoonsgegevens (postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl).

8.9U kunt uw rechten uitoefenen door een schriftelijk verzoek te sturen naar info@touringo.nl. Om misbruik te voorkomen kunnen wij u vragen om u op een passende manier te identificeren. Wij reageren binnen één (1) maand op uw verzoek; deze termijn kan met maximaal twee maanden worden verlengd indien uw verzoek complex is, in welk geval wij u daarvan binnen de oorspronkelijke maand op de hoogte brengen. Deze rechten gelden ook voor inzendingen via het contact- en reisvoorstelformulier, die wij op de website en in ons e-mailsysteem bewaren, en voor overige e-mailcorrespondentie; verzoeken over e-mail verwerken wij handmatig, binnen dezelfde termijnen.

Artikel 9 — Geautomatiseerde besluitvorming

9.1Touringo Travel maakt geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen voor u of die u anderszins in aanmerkelijke mate raakt, zoals bedoeld in artikel 22 AVG. De AI Reis Match stelt op basis van uw antwoorden automatisch een route-opzet samen, met een toelichting van een taalmodel (artikel 4.11). Dat is een vrijblijvende suggestie zonder rechtsgevolg; een reisvoorstel en een boeking stelt altijd een van onze reisspecialisten persoonlijk op.

9.2Indien wij in de toekomst gebruik gaan maken van geautomatiseerde matchingstechnologie of AI-functionaliteiten met rechtsgevolg, zullen wij u daarover transparant informeren en uw rechten onder artikel 22 AVG respecteren.

Artikel 10 — Wijzigingen in deze privacyverklaring

10.1Wij kunnen deze privacy- en cookieverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze diensten, technologie of wetgeving. De meest actuele versie is altijd beschikbaar op deze pagina, met vermelding van de versiedatum bovenaan.

10.2Wij raden u aan deze verklaring periodiek te raadplegen. Bij ingrijpende wijzigingen die u rechtstreeks aangaan, zullen wij u proactief informeren — bijvoorbeeld via e-mail of een melding op onze website.

Deel B — Cookiebeleid

Artikel 11 — Wat zijn cookies en vergelijkbare technieken

11.1Een cookie is een klein tekstbestand dat tijdens uw bezoek aan onze website door uw browser op uw computer, tablet of smartphone wordt opgeslagen. Cookies stellen ons in staat om bepaalde functies van de website te laten werken, voorkeuren te onthouden, het gebruik van de website te analyseren, en — met uw toestemming — relevante advertenties te tonen.

11.2Onder “cookies” verstaan wij in deze verklaring ook vergelijkbare technologieën zoals pixeltags (web beacons), scripts en local storage, die soortgelijke functies vervullen.

11.3Wij onderscheiden first-party cookies (geplaatst door touringo.nl zelf) en third-party cookies (geplaatst door derde partijen, zoals Google, via op onze website geïntegreerde diensten).

Artikel 12 — Welke categorieën cookies gebruiken wij

12.1Functionele cookies (altijd actief, geen toestemming vereist). Deze cookies zijn strikt noodzakelijk om onze website goed te laten werken en om door u gevraagde diensten te leveren — zoals het bewaren van uw cookievoorkeuren, het correct en veilig verwerken van contactformulieren, en het beveiligen tegen misbruik, waaronder de botdetectie Cloudflare Turnstile op onze formulieren (zie artikel 4.10 en het overzicht in artikel 13). Het plaatsen van deze cookies is op grond van artikel 11.7a lid 3 Telecommunicatiewet uitgezonderd van de toestemmingseis.

12.2Analytische cookies (toestemming vereist). Hiermee meten wij via Google Analytics 4 het gebruik van onze website om deze te kunnen verbeteren. Wij laden deze cookies — beheerd via Google Tag Manager en Google Consent Mode v2 — uitsluitend nadat u daarvoor toestemming heeft gegeven via onze cookiebanner.

12.3Marketing- en trackingcookies (toestemming vereist). Met deze cookies kunnen wij of derde partijen uw surfgedrag volgen om u relevante advertenties te tonen. Op dit moment plaatsen wij geen eigen marketingcookies; mochten wij in de toekomst advertentietags inzetten, dan gebeurt dit uitsluitend via Google Tag Manager en pas nadat u via onze cookiebanner uitdrukkelijk toestemming heeft gegeven.

12.4Partner- en kortingscodecookie (functioneel, geen toestemming vereist). Volgt u een link van een samenwerkingspartner — herkenbaar aan ?ref= in het webadres — dan bewaren wij de kortingscode uit die link 30 dagen in een cookie op uw eigen apparaat. Zo hoeft u de code niet te onthouden en wordt uw korting automatisch ingevuld wanneer u een reis samenstelt. Deze cookie bevat uitsluitend de code zelf: geen profiel, geen surfgedrag en geen gegevens waarmee u als persoon identificeerbaar bent. Hij is alleen leesbaar voor touringo.nl en wordt niet gedeeld met de partner of met andere websites. Wij plaatsen hem alleen wanneer u zelf zo’n link volgt, en uitsluitend om de door u gevraagde korting te kunnen toepassen; daarom valt hij onder de uitzondering van artikel 11.7a lid 3 Telecommunicatiewet. U kunt de cookie op elk moment via uw browserinstellingen verwijderen; uw korting vervalt dan, maar u kunt de code altijd handmatig invullen.

Artikel 13 — Overzicht van geplaatste cookies

Hieronder vindt u een overzicht van de cookies en vergelijkbare technieken die op onze website worden geplaatst. Via de knop “Cookievoorkeuren” onderaan elke pagina kunt u uw keuze op elk moment aanpassen.

Dienst / Aanbieder	Categorie	Doel	Bewaartermijn
WordPress (touringo.nl)	Functioneel	Sessiebeheer, uitsluitend voor wie inlogt op het beheergedeelte; gewone bezoekers krijgen van WordPress zelf geen cookies	Sessie tot 1 jaar
Cookievoorkeuren-cookie	Functioneel	Onthouden van uw cookiekeuze	180 dagen
Contact- en boekingsformulier (touringo.nl)	Functioneel	Correct en veilig verwerken van ingevulde formulieren en eigen bescherming tegen geautomatiseerd misbruik (controlewaarden in het formulier zelf)	Geen cookie
Partnercookie (touringo.nl)	Functioneel	Onthouden van de kortingscode uit een door u gevolgde partnerlink, zodat uw korting automatisch wordt toegepast	30 dagen
Google Tag Manager	Functioneel	Wordt in het geheel pas geladen nadat u toestemming heeft gegeven voor analyse of marketing; beheert daarna die tags per doel op basis van uw keuze (Google Consent Mode v2)	Sessie
Google Analytics 4 (via Google Tag Manager)	Statistieken	Geanonimiseerde meting van websitegebruik	Tot 14 maanden
MapTiler (api.maptiler.com)	Functioneel	Tonen van interactieve kaarten van Georgië (kaartmateriaal mede van OpenStreetMap); plaatst geen trackingcookies, maar uw IP-adres is zichtbaar voor MapTiler	Geen cookie
Cloudflare Turnstile (challenges.cloudflare.com)	Functioneel	Bescherming van onze formulieren tegen geautomatiseerd misbruik; uw IP-adres en browserkenmerken zijn daarbij zichtbaar voor Cloudflare	Sessie
Local storage en session storage (touringo.nl)	Functioneel	Onthoudt niet-identificerende voorkeuren op uw eigen apparaat, zoals uw cookiekeuze, de status van de interface en welke reizen u een hartje gaf	Tot u de browseropslag wist

Dit overzicht weerspiegelt de diensten die op dit moment op onze website actief zijn. Schakelen wij in de toekomst aanvullende diensten in (bijvoorbeeld advertentie- of socialmediapixels), dan werken wij dit overzicht bij voordat dergelijke cookies worden geplaatst.

Artikel 14 — Toestemming geven, beheren en intrekken

14.1Bij uw eerste bezoek aan touringo.nl tonen wij een cookiebanner. U kunt daarin kiezen tussen “Alles accepteren” en “Alleen noodzakelijk”, of via “Voorkeuren” per doel (analyse en marketing) afzonderlijk beslissen. Functionele cookies zijn altijd actief omdat zij noodzakelijk zijn voor de werking van de website. Wij respecteren uw keuze technisch op twee niveaus: Google Tag Manager wordt in het geheel pas geladen nadat u toestemming heeft gegeven voor analyse of marketing, en daarbinnen regelt Google Consent Mode v2 per doel wat er mag. Weigert u, dan wordt er niets van Google geladen.

14.2U kunt uw cookiekeuze op elk moment wijzigen of intrekken via de knop “Cookievoorkeuren” onderaan elke pagina van onze website. Een intrekking heeft geen terugwerkende kracht, maar geldt vanaf het moment van intrekken.

14.3U kunt cookies ook beheren via de instellingen van uw browser. Hieronder vindt u een overzicht voor de meest gangbare browsers:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

14.4Let op: indien u alle cookies (inclusief functionele) blokkeert, kan een deel van de functionaliteit van onze website niet meer goed werken — zoals het invullen en versturen van formulieren.

Artikel 15 — Contact en klachten

15.1Heeft u vragen of opmerkingen over deze privacy- en cookieverklaring of over de verwerking van uw persoonsgegevens, of wilt u uw rechten uitoefenen? Neem dan contact met ons op via de hieronder vermelde contactgegevens.

15.2Komen wij er samen niet uit, dan heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (de Nederlandse toezichthouder) of bij de toezichthouder van de lidstaat waar u uw gewone verblijfplaats heeft.

Contactgegevens

Door gebruik te maken van onze website en diensten bevestigt u kennis te hebben genomen van deze privacy- en cookieverklaring.